Обязанности:

Технический контроль, приемка работ у ИТ-подрядчика и дальнейшая эксплуатация ПАК «Континент 4» (ЦУС на платформе IPC-R300) и СДЗ «Соболь 4» (PCIe, A7).
Аудит инфраструктуры: проверка конфигураций серверов, сетевого оборудования на соответствие базовым стандартам безопасности и проведение аудитов на соответствие ИБ.
Мониторинг и реагирование на инциденты: ежедневный мониторинг событий ИБ, расследование инцидентов (шифровальщики, подозрительная сетевая активность, компрометация учетных записей, веб-атаки);
Базовый сбор цифровых доказательств, составление отчетов по итогам разбора инцидентов и разработка мероприятий реагирования (playbooks);
Технический контроль и настройка: администрирование VPN (OpenVPN, WireGuard) для удаленного доступа, серверов, а также внедрение и сопровождение DLP, PAM, SIEM систем, NGFW экранов;
Управление уязвимостями: регулярное сканирование IT-инфраструктуры, анализ результатов и устранение найденных уязвимостей;
Настройка политик безопасности для предотвращения несанкционированного доступа и распространения вредоносного ПО;
Разработка и актуализация корпоративной документации по информационной безопасности: политика, регламенты, инструкции;
Постоянный мониторинг состояния безопасности конечных устройств (рабочие станции, серверы)
Подготовка отчетов для руководства;
Постоянная оптимизация существующих процессов мониторинга и реагирования на угрозы.

Требования:

Обязателен практический опыт развертывания и администрирования ПАК «Континент» (строго версии 4) и средств доверенной загрузки «Соболь». Наличие сертификатов разработчика «Код Безопасности» будет ключевым преимуществом.
Опыт работы от 3 лет по направлению Информационная безопасность с записью в трудовой книжке «Специалист по инф.безопасности» или «Инженер по инф. безопасности» ;
Опыт с ПАК "Континент 4" (ЦУС на IPC-R300) и СДЗ "Соболь 4" (PCIe, A7)
Уверенные знания ОС: администрирование Windows (журналы событий, права доступа, службы) и Linux;
Глубокое понимание стека TCP/IP, DNS, HTTP/HTTPS, VLAN; навыки базовой настройки межсетевых экранов.
Практический опыт работы с антивирусными решениями, МЭ (UserGate, Ideco, Cisco ASA, iptables), VPN (OpenVPN, WireGuard);
Опыт администрирования SIEM и DLP: знание решений уровня Solar Dozor, InfoWatch, SearchInform;
Анализ логов: уверенное чтение логов, владение Wireshark на базовом уровне и знание жизненного цикла инцидента;
Будет преимуществом: навыки написания скриптов (PowerShell, Bash, Python) для автоматизации и понимание основ компьютерной криминалистики (форензики).
знания требований законодательства в области информационной безопасности (152-ФЗ, 187-ФЗ, ПП 127, ПП 313, желательно знание - ГОСТ 57580.1-2017);
знания в области архитектуры, сетевой безопасности

Условия:

официальная заработная плата
ДМС
Работа в аккредитованной Минцифры российской научно-производственной ИТ-компании полного цикла с собственным R&D-центром и производством в Санкт-Петербурге.
гибкое начало рабочего дня: 9.00, 9-30 или 10-00.
Направляя отклик на данную вакансию, соискатель выражает свое согласие на обработку его персональных данных, предоставленных в резюме и сопроводительном письме, а также на их передачу потенциальному работодателю (клиенту рекрутинговой компании) исключительно в целях рассмотрения кандидатуры и содействия в трудоустройстве по настоящему проекту.

Вакансии в Petr Diakovski

Вакансии

Главный специалист по информационной безопасности

Вакансии в Petr Diakovski

Вакансии

Главный специалист по информационной безопасности